GDPR-informasjon

1. Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som gjelder fra 25. mai 2018. I Norge er forordningen implementert gjennom personopplysningsloven.

GDPR gir deg som person økt kontroll over dine personopplysninger og stiller strengere krav til hvordan virksomheter behandler disse opplysningene.

2. Hvordan Bamboo-wolf etterlever GDPR

Vi tar personvern på alvor og har implementert følgende tiltak for å sikre etterlevelse av GDPR:

• Vi samler kun inn personopplysninger som er nødvendige for å levere våre tjenester
• Vi behandler personopplysninger kun med gyldig rettslig grunnlag
• Vi har implementert tekniske og organisatoriske sikkerhetstiltak
• Vi har rutiner for å håndtere dine rettigheter som registrert person
• Vi har inngått databehandleravtaler med alle relevante tredjeparter
• Vi har rutiner for å melde eventuelle databrudd til Datatilsynet

3. Dine rettigheter under GDPR

3.1 Rett til innsyn (artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene og informasjon om hvordan de behandles.

3.2 Rett til retting (artikkel 16)

Du har rett til å få rettet uriktige personopplysninger om deg selv. Du har også rett til å få supplert ufullstendige personopplysninger.

3.3 Rett til sletting (artikkel 17)

Du har rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold. Dette kalles også "retten til å bli glemt".

3.4 Rett til begrensning av behandling (artikkel 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner.

3.5 Rett til dataportabilitet (artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

3.6 Rett til å protestere (artikkel 21)

Du har rett til å protestere mot vår behandling av dine personopplysninger når behandlingen er basert på berettiget interesse.

3.7 Rett til ikke å være gjenstand for automatiserte avgjørelser (artikkel 22)

Du har rett til ikke å være gjenstand for en avgjørelse som er utelukkende basert på automatisert behandling, inkludert profilering.

4. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, send en e-post til [email protected] med følgende informasjon:

• Ditt fulle navn
• E-postadresse
• Beskrivelse av hvilken rettighet du ønsker å utøve
• Eventuell tilleggsinformasjon som kan hjelpe oss med å behandle din forespørsel

Vi vil svare på din forespørsel innen 30 dager. I komplekse saker kan vi forlenge denne fristen med ytterligere 60 dager, og du vil bli informert om dette.

5. Rettslig grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag:

5.1 Samtykke (artikkel 6.1.a)

Når du har gitt samtykke til behandling av personopplysninger for ett eller flere spesifikke formål.

5.2 Kontraktsoppfyllelse (artikkel 6.1.b)

Når behandling er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak på din anmodning før en avtale inngås.

5.3 Rettslig forpliktelse (artikkel 6.1.c)

Når behandling er nødvendig for å oppfylle en rettslig forpliktelse.

5.4 Berettiget interesse (artikkel 6.1.f)

Når behandling er nødvendig for formål knyttet til våre berettigede interesser, med mindre dine interesser eller grunnleggende rettigheter går foran.

6. Dataoverføring til tredjeland

Vi bestreber oss på å lagre og behandle dine personopplysninger innenfor EU/EØS-området. Hvis personopplysninger overføres til land utenfor EU/EØS, vil vi sikre at det foreligger adekvat beskyttelse i henhold til GDPR.

7. Lagringstid

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for de formålene de ble samlet inn for, eller så lenge vi er lovpålagt å oppbevare dem. Se vår personvernerklæring for mer detaljert informasjon om lagringstider.

8. Klagerett

Hvis du mener at vår behandling av dine personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten.

I Norge er tilsynsmyndigheten Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

9. Kontakt

Hvis du har spørsmål om hvordan vi behandler personopplysninger i henhold til GDPR, kan du kontakte oss på:

Bamboo-wolf
E-post: [email protected]